장바구니 담기 close

장바구니에 상품을 담았습니다.

안드로이드 시큐리티 인터널 Android Security Internals (컴퓨터/IT)

안드로이드 시큐리티 인터널 Android Security Internals (컴퓨터/IT) 지금까지 접하지 못했던 깊이 있는 보안

  • 니콜라이 옐렌코프
  • |
  • 한빛미디어
  • |
  • 2015-06-01 출간
  • |
  • 488페이지
  • |
  • 183 X 235 mm
  • |
  • ISBN 9788968481970
★★★★★ 평점(10/10) | 리뷰(1)
판매가

38,000원

즉시할인가

34,200

배송비

무료배송

(제주/도서산간 배송 추가비용:3,000원)

수량
+ -
총주문금액
34,200

이 상품은 품절된 상품입니다

※ 스프링제본 상품은 반품/교환/환불이 불가능하므로 신중하게 선택하여 주시기 바랍니다.

목차

1장 안드로이드 보안 모델
1.1 안드로이드의 아키텍처
1.2 안드로이드 보안 모델
1.3 요약

2장 권한
2.1 권한의 본질
2.2 권한 요청
2.3 권한 관리
2.4 권한 보호 수준
2.5 권한 할당
2.6 권한 적용
2.7 시스템 권한
2.8 공유 사용자 ID
2.9 커스텀 권한
2.10 공개 컴포넌트와 비공개 컴포넌트
2.11 액티비티 권한과 서비스 권한
2.12 브로드캐스트 권한
2.13 콘텐트 제공자 권한
2.14 펜딩 인텐트
2.15 요약

3장 패키지 관리
3.1 안드로이드 앱 패키지 구성
3.2 코드 서명
3.3 APK 설치 과정
3.4 패키지 검증
3.5 요약

4장 사용자 관리
4.1 다중 사용자 지원 개요
4.2 사용자 종류
4.3 사용자 관리
4.4 사용자 메타데이터
4.5 사용자별 앱 관리
4.6 외부 저장소
4.7 그외 다중 사용자 기능
4.8 요약

5장 암호 제공자
5.1 JCA 제공자 아키텍처
5.2 JCA 엔진 클래스
5.3 안드로이드 JCA 제공자
5.4 커스텀 제공자
5.5 요약

6장 네트워크 보안과 PKI
6.1 PKI와 SSL 개요
6.2 JSSE 개요
6.3 안드로이드 JSSE 구현
6.4 요약

7장 자격증명 저장소
7.1 VPN과 와이파이 EAP 자격증명
7.2 자격증명 저장소 구현
7.3 공개 API
7.4 요약

8장 온라인 계정 관리
8.1 안드로이드 계정 관리 개요
8.2 계정 관리 구현
8.3 구글 계정 지원
8.4 요약

9장 기업 보안
9.1 디바이스 관리
9.2 VPN 지원
9.3 와이파이 EAP
9.4 요약

10장 디바이스 보안
10.1 OS 부팅과 설치 제어
10.2 검증된 부트
10.3 디스크 암호화
10.4 화면 보안
10.5 보안 USB 디버깅
10.6 안드로이드 백업
10.7 요약

11장 NFC와 보안 요소
11.1 NFC 개요
11.2 안드로이드의 NFC 지원
11.3 보안 요소
11.4 소프트웨어 카드 에뮬레이션
11.5 요약

12장 SELinux
12.1 SELinux 개요
12.2 안드로이드 구현
12.3 안드로이드 4.4 SELinux 정책
12.4 요약

13장 시스템 업데이트와 루트 접근
13.1 부트로더
13.2 복구 OS
13.3 루트 접근
13.4 프로덕션 빌드에서의 루트 접근
13.5 요약

도서소개

안드로이드 플랫폼은 지난 몇 년간 상당한 개선이 있었지만 보안 부분은 일반 대중의 주목을 거의 받지 못하고 있다. 탄생 이래로 안드로이드는 버퍼 오버플로우 등의 일반적인 공격 기법에 대한 보호 기법이 향상되었고, 앱 격리(샌드박스)를 보강했으며, 루트 권한으로 실행되는 시스템 프로세스의 수를 줄여 공격 타깃이 상당히 감소되었다. 이러한 공격 대응뿐만 아니라 최신 안드로이드 플랫폼은 제한된 사용자 지원, 전체 디스크 암호화, 하드웨어 기반 인증서 저장소, 중앙집중식 디바이스 관리 및 프로비저닝과 같은 새로운 보안 기능을 대거 소개했다.

안드로이드가 인기 있는 이유로 비교적 쉽게 커스텀 펌웨어를 적용하거나, 서드파티 업데이트 패키지를 적용해 루팅하거나, 다양하게 커스터마이즈할 수 있다는 점을 빼놓을 수 없다. 안드로이드 팬이 참여하는 포럼이나 블로그에는 디바이스를 잠금 해제하고 커스텀 패키지를 적용하기 위해 필요한 과정을 단계별로 자세히 설명하는 안내서는 있지만, 이런 시스템 업데이트가 내부적으로 어떻게 작동하고 어떠한 위험이 있는지에 대한 체계적인 정보는 거의 제공하지 않는다.

이 책은 가장 밑바닥에서부터 보안 아키텍처를 설명하고 디바이스 및 데이터 보안에 관련된 안드로이드 주요 서브시스템과 컴포넌트들이 어떻게 구현되어 있는지 깊숙이 파고들어 안드로이드가 어떻게 작동하는지 알아봄으로써 이 틈새를 메꾸고자 한다. 이 책에서는 패키지 및 사용자 관리, 앱 권한 및 디바이스 정책 등 모든 애플리케이션에 영향을 미치는 주제는 물론이고 암호 제공자, 자격증명 저장소, 보안 요소 지원 등 특정 애플리케이션에 영향을 미치는 주제도 다룬다.

대상 독자
안드로이드 보안 아키텍처에 대해 배우고자 하는 누구에게나 도움이 될 것이다. 각 보안 기능에 대한 개념적인 설명 및 구현 수준의 상세 설명은 안드로이드 전체나 특정 서브시스템의 보안 수준을 평가하려는 보안 연구자와 안드로이드를 커스터마이즈하고 확장하는 플랫폼 개발자가 플랫폼 소스 코드를 이해하는 데 도움을 줄 것이다. 앱 개발자는 플랫폼이 어떻게 작동하는지 더욱 깊이 있게 이해함으로써 플랫폼이 제공하는 보안 관련 API를 잘 활용해 더욱 안전한 앱을 작성할 수 있을 것이다.

추천평
“나는 이미 수년 전부터 안드로이드 보안 관련 일을 해왔기에, 솔직히 이 책에서 많은 걸 얻으리라고는 기대하지 않았다. 니콜라이는 그 믿음을 보기 좋게 깨버렸다.”
존 소여 Applied CyberSecurity LLC CTO

교환 및 환불안내

도서교환 및 환불
  • ㆍ배송기간은 평일 기준 1~3일 정도 소요됩니다.(스프링 분철은 1일 정도 시간이 더 소요됩니다.)
  • ㆍ상품불량 및 오배송등의 이유로 반품하실 경우, 반품배송비는 무료입니다.
  • ㆍ고객님의 변심에 의한 반품,환불,교환시 택배비는 본인 부담입니다.
  • ㆍ상담원과의 상담없이 교환 및 반품으로 반송된 물품은 책임지지 않습니다.
  • ㆍ이미 발송된 상품의 취소 및 반품, 교환요청시 배송비가 발생할 수 있습니다.
  • ㆍ반품신청시 반송된 상품의 수령후 환불처리됩니다.(카드사 사정에 따라 카드취소는 시일이 3~5일이 소요될 수 있습니다.)
  • ㆍ주문하신 상품의 반품,교환은 상품수령일로 부터 7일이내에 신청하실 수 있습니다.
  • ㆍ상품이 훼손된 경우 반품 및 교환,환불이 불가능합니다.
  • ㆍ반품/교환시 고객님 귀책사유로 인해 수거가 지연될 경우에는 반품이 제한될 수 있습니다.
  • ㆍ스프링제본 상품은 교환 및 환불이 불가능 합니다.
  • ㆍ군부대(사서함) 및 해외배송은 불가능합니다.
  • ㆍ오후 3시 이후 상담원과 통화되지 않은 취소건에 대해서는 고객 반품비용이 발생할 수 있습니다.
반품안내
  • 마이페이지 > 나의상담 > 1 : 1 문의하기 게시판 또는 고객센터 1800-7327
교환/반품주소
  • 경기도 파주시 문발로 211 1층 / (주)북채널 / 전화 : 1800-7327
  • 택배안내 : CJ대한통운(1588-1255)
  • 고객님 변심으로 인한 교환 또는 반품시 왕복 배송비 5,000원을 부담하셔야 하며, 제품 불량 또는 오 배송시에는 전액을 당사에서부담 합니다.